...
Operatören ska alltid notera vilken källa som använts och motivera val av metod.
...
7. Delegation och delegationens krav
Beställning ska göras av firmatecknare eller av person med dokumenterat mandat.
Delegation ska vara skriftlig eller elektroniskt signerad, ange omfattning och vara tidsbegränsad eller tydligt reglerad.
Delegationskedjan ska kunna spåras och kopplas till verifieringsunderlag.
8. Acceptabla out-of-band-metoder (exempel)
I de fall det inte kan verifieras enligt ovan att beställare är behörig företrädare ska out-of-band-metod användas. Minst ett out-of-band-steg krävs vid onboarding. Godkända metoder kan vara:
Fysisk post (aktiveringskod) till organisationens registrerade adress.
Bekräftelse via officiell e-post kopplad till organisationens domän i kombination med publicerat stöd (beslut) på offentlig webbplats.
Undertecknat beslutsdokument eller notariserad fullmakt.
Operatören ska dokumentera varför den valda metoden anses tillräcklig.
7. Delegation och delegationens krav
Beställning ska göras av firmatecknare eller av person med dokumenterat mandat.
Delegation ska vara skriftlig eller elektroniskt signerad, ange omfattning och vara tidsbegränsad eller tydligt reglerad.
Delegationskedjan ska kunna spåras och kopplas till verifieringsunderlag.
...
.
9. Dokumentation och retention
...